Question

作为域名服务提供者，需要保证 BIND 的安全以满足业务连续性的要求。因此，需要经常关注 BIND 的漏洞信息。

针对 BIND 的攻击，可以分为以下几类。

- 使用恶意构造的 DNS 请求，使 BIND 的 named 进程退出。此时将导致 BIND 无法为正常用户提供域名解析服务。

- 入侵 BIND 进行提权。

对此，我们需要做的工作有如下 2 点。

- 关注 BIND 官方的安全通告。官方安全通告的链接是 https://kb.isc.org/article/AA-00913/0/BIND-9-Security-Vulnerability-Matrix.html 。

- 尽量使用最新的 BIND 版本进行初次部署，然后持续升级 BIND 版本。